爱快软路由 root 版本

[zljklang]

1.先下载爱快安装包安装系统

2.进入系统下载下面链接更新系统为企业版 https://wwpp.lanzouv.com/idu5k29u42ng

3.远程管理打开 ssh 登录

4.ssh sshd@爱快 ip ，进入后台后输入 whoami ，在输入 Admin@123#fuck 即可进入终端。

4.ssh sshd@爱快 ip ，进入后台后输入 whoami 后按 enter ，在输入 Admin@123#fuck 后按 enter 即可进入终端。

[dpx]

之前看到一篇文章讲破解过程的 https://ioxera.github.io/docs/ikuai%E8%BD%AF%E8%B7%AF%E7%94%B1%E7%B3%BB%E7%BB%9F-%E5%9B%BA%E4%BB%B6%E8%A7%A3%E5%AF%86/#ikuai%E7%AE%80%E4%BB%8B
想学习下破解过程，但找篇全网都找不到对应的 3.4.6 版本，不得不说爱快的公关能力真强。
如果可以，希望也可以说下破解过程。

[mMartin]

🐂🍺 很需要 wg

[Master1993]

总算能开启家长守护了麽

[hibodhi]

本地活和后门码都是啥黑话，楼主介绍一下

[aa51513]

爱快不给 root 是怎么想的，固步自封/闭关锁国？

[ZiShuo]

正好需要，但是按照教程进行到第四步卡住了，这一步还是不太明白
4.ssh sshd@爱快 ip ，进入后台后输入 whoami ，在输入 Admin@123#fuck 即可进入终端。
使用 sshd 登录控制台后，只有 0-9 那几个菜单，如何输入 whoami 了，大佬能讲解下吗？

[qq1757947521]

@ZiShuo 请输入菜单编号:后面输入 whoami 然后回车界面会闪烁一下，然后再盲打 Admin@123#fuck 回车就可以进 root 了。

[leeonsoft]

爱快 进入 root 控制台 主要是用来干嘛？

[Q2297045667]

@aa51513 这不是很正常吗？给了 root ，别人破解不是更方便了？

[6AbK2rj2vLBD]

来晚啦...文件取消分享了

[FastAce]

没了，散了

[10467106]

来晚啦...文件取消分享了 有大佬能补链吗？

[Ancienty]

有大佬补个链接吗,

[Ancienty]

@ZiShuo 老哥可以补个链接嘛

[zljklang]

@Ancienty @10467106 @10467106 @6AbK2rj2vLBD @FastAce @Master1993 @Q2297045667 @ZiShuo @aa51513 @dpx @hibodhi https://www.wenshushu.cn/f/fm655umlm8x

[aa51513]

@zljklang 感谢，已升级至企业版^v^

[zljklang]

谁能定制一下在打包出来最好了，我不会搞

[redcats]

@zljklang #15 用户名 whoami pw Admin@123#fuck 是吗，好像不行啊，开启 ssh 和 telnet 都不对登不上

[bosonx]

@redcats 呃呃呃呃
用户名是 sshd

[jason20]

root 了以后，是不是可以安装 esxi 的 wmware tools 啊。在虚拟机中安装了 ikuai ，始终无法安装 wmware tools ，这样的话，关闭 ikuai 虚拟机，就相当于直接断电源，比较粗暴

[bosonx]

@zljklang 下载了，缺少万兆网卡的驱动又退回了，加载全部网卡驱动了也是不行

[yyysuo]

有最新版本 3.7.16 的么，或者说 root 后升级有办法保留 root 状态吗

[newtonMiku]

以前研究过这玩意，不过我的 root 破解只能热生效，断电/重启就失效,说起来这个的企业版好像要激活码吧，不然会锁外网权限的好像

[xixiv5]

谢谢老哥 已经升级到企业版了，请问可以在线升级到最新版吗？

[sun82kg]

看看有没有后门程序

[bosonx]

@xixiv5 试试不行，回退

[Ancienty]

@yyysuo 我有 16 版本的,但是没有 root 密码...

[renyi1986]

来晚了发我一份

[bosonx]

@renyi1986 链接:  https://caiyun.139.com/m/i?125ClcTrAhcSi
提取码:  BU4P
/*r93wCsC5zwPD:/
复制本段信息，打开「中国移动云盘 APP 」获取。人人不限速，移动用户免流量！

[wu0lei]

厉害 成功了

[aa51513]

开心版，确实很开心

[FastAce]

@bosonx 非常感谢

[a707782628]

企业版相比免费版，除了可以查看终端流量，代拨号以外，还有啥独占功能吗？我就知道一个 ipv6 多拨数 3 条。

[xixiv5]

@Ancienty 老哥 16 的分享一下呗

[louted]

@a707782628 支持 ikev2/IPSec VPN 的服务器

[wu0lei]

成为 14 版本开新版本后 提示升级，升级之后还是开心版吗？还是打回原形成免费版了？

[xhcnb]

@wu0lei 打回原形了

[pycyf]

@xhcnb
@wu0lei
帮你们测试了，升级按钮点击后会下载失败，通过上传 bin 文件的方法是可以正常回到最新的原版系统。

[aa51513]

@pycyf 你说的“原版系统”指的是企业版还是免费版？

[Ancienty]

@xixiv5 https://drive.google.com/file/d/19Q-YU-OIqm-EiFQS_HRJ83yPAUdyF-7F/view?usp=sharing

[yyysuo]

@Ancienty 这个跟官网的有什么区别？版本是一样的。

[xixiv5]

@Ancienty 谢谢老哥

[Alexliu]

@Ancienty 牛啊，这都能搞到，这是怎么搞出来的

[bosonx]

@Ancienty 企业版和免费版的驱动不一样，免费版能识别网卡，企业版不能🤔

[xhcnb]

反馈: 在本贴下载的 3.7.14 版中上传升级了 @Ancienty 分享的 3.7.16 版, 功能正常, 终端无法再进入了
感谢大佬分享!

[MrMechanic]

@xhcnb 我试了下也可以，这个没后门吧

[a1274598858]

[xhcnb]

@MrMechanic 虚拟机里测一测, 目测没有

[mm2x]

@a707782628 企业版最大的好处是支持 ARM 架构的处理器。免费版只支持 X86 的。。具体这个 BIN 我还没测试

[mm2x]

@aa51513 因为免费版只支持 X86 架构。官方卖一些 ARM 架构的回血啊。随便搞的话装各种酸酸乳之类的国家也不会让

[didiaoing]

求一份 3.7.8 的，这个版本稳定，没那么多 bug

[aa51513]

@mm2x 第一条可以理解，第二条就很扯淡了，有种“菜刀可以杀人，所以不准卖”的即视感

[mm2x]

@aa51513 可事实上就是这样子。GITHUB 和 DOCKER 不就是例子。

[Zy143L]

14 和 16 版本官方没加什么授权检测么 可以正常联网用?

[coolerfeng00]

有一个通过 docker 替换系统文件的办法，因为 ikuai 的 docker 插件有一个挂载文件系统的漏洞，可以设法在 docker 容器内挂载宿主机的文件系统，然后修改对应的文件就可以绕过密码了

[coolerfeng00]

参考这个帖子，目测如果 docker 插件不升级版本的话，这个漏洞可以一直用，无论爱快版本怎么升级，都可以

[coolerfeng00]

另外测试一楼发的命令，在免费版无效，第一阶段的口令分析脚本看起来是吻合的，第二阶段的密码和脚本里面的 md5 不吻合，推测可能是另一个字母组合，目前没试出来

[coolerfeng00]

原文这里是 if [ "$(echo "$opmode"|md5sum)" = "6cde61b17465001824a6d58296c7d87f -" ];then 比较输入的密码加密后的 md5sum ，由于不太好直接反算字符串，希望各位大佬给点思路

[aa51513]

@coolerfeng00 能否修改这个"6cde61b17465001824a6d58296c7d87f"这个字符串，修改成自己按照算法算出来的值？

[ochatokori]

第一次知道这系统不给用户 root

[coolerfeng00]

@aa51513 可以的，我是自己加了一个菜单，直接进入 SHELL ，效果如下

[Ryzengugu]

@coolerfeng00 大佬 16 系统的密码破解出来没有求新密码

[xiaoke]

@coolerfeng00 没看到效果，图片没了？

[wangpengfei4113]

@coolerfeng00 大佬，没看到你说的帖子 也没看到你的效果图

[didiaoing]

@coolerfeng00
有降级 docker 版本的办法吗

[coolerfeng00]

@xiaoke https://pic2.zhimg.com/v2-a800ca763d2729fc74b24f5bffaf9eef_1440w.jpg

[coolerfeng00]

@wangpengfei4113 https://www.right.com.cn/forum/thread-8180290-1-1.html

[coolerfeng00]

<img>https://pic1.zhimg.com/80/v2-6424f96a501f222389a95d497382b5af_720w.png</img>

[wangpengfei4113]

@coolerfeng00 谢谢大佬。

[lf0026]

进去了之后怎么关闭他的远程授权检测机制呢

[yzm157]

话说 github 上不是有么？ https://lucienshui.github.io/ikuai-firmware/

[liaoyuan6666]

咸鱼还有 88 元 改 999 条 ipv6 感觉是 docker 越权搞的

[liaoyuan6666]

貌似现在不可以用 docker 进去了

[liaoyuan6666]

改完容器的文件，一启动 docker 挂载点就没了